Ödeme ajanında limit ve alıcı kontrolü tek haneli milisaniyede.
Ödeme kuruluşları ve e-para şirketleri destek, uzlaştırma ve üye işyeri operasyonlarını ajanlara devrediyor. TCMB ve BDDK düzenlemeleri, PCI DSS ve KVKK aynı anda geçerlidir. Thulpar’ın araç rayları deterministiktir. Cedar yetkisi, argüman şeması ve sink politikası bir ödeme çağrısını milisaniyeler içinde değerlendirir. Kart numarası Luhn ile bulunur ve loga girmeden maskelenir.
tr-banking-bddk
Kurum içi ya da yönetilen özel kurulum, Standart katman. Bankacılık şablonundan türetilmiş paket.
- 6493 sayılı Kanun · TCMB ödeme hizmetleri düzenlemeleri
- PCI DSS 4.0 (PAN maskeleme, loglama)
- KVKK 6698 · BDDK m.25
Gecikme bütçesi
Ödeme akışında 200 ms bile fazladır. Guardrail deterministik olmalı, model yargıcı asenkron kalmalıdır.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Gecikme bütçesi
Ödeme akışında 200 ms bile fazladır. Guardrail deterministik olmalı, model yargıcı asenkron kalmalıdır.
PAN ve kimlik verisi
Kart numarası, TCKN ve IBAN hem istemde hem araç çıktısında görünür.
MCP ile büyüyen araç yüzeyi
Yeni bir MCP sunucusu eklendiğinde şeması sabitlenmeli ve sonraki her değişiklik yakalanmalıdır.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Üye işyeri kart numarasıyla iade ister; PAN Luhn ile bulunup maskelenir, limit üstü iade four-eyes bekler; araç rayı 5–7 ms.
10 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-TOOL-01 | Araç çağrısı ayrıcalık politikası (varsayılan ret) | LLM06 / ASI02, ASI03 / MCP02 | tool.authz, tool.args |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-TOOL-05 | Araç argümanlarında SQL / komut / dosya yolu / RFI / XSS enjeksiyonu (libinjection + OWASP CRS) | LLM05 / ASI02, ASI05 / MCP05 | tool.args.injection |
| GR-TOOL-03 | Araç şeması sabitleme / diff / karantina (rug-pull) | LLM03 / ASI04 / MCP03, MCP04 | tool.schema_pin |
| GR-TOOL-04 | Araç açıklaması hijyeni | LLM03 / ASI04 / MCP03 |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.